În acest sens, sunt necesare două registre:
- registrul activităților de prelucrare pentru operator (se referă la documentarea tuturor cazurilor în care organizația dvs. stabilește scopul prelucrării)
- registrul activităților de prelucrare pentru împuternicit (se referă la documentarea activităților de prelucrare în care suntem subcontractanți – dacă este cazul)
